报告安全问题

怎么报告

发邮件到 [email protected]，标题写“安全问题”。请写清楚：

• 哪个地址或功能；
• 怎么复现；
• 可能造成什么影响。

我们怎么处理

• 3 个工作日内回复，确认收到并告诉你初步判断。
• 修好后告诉你。你愿意的话，在这一页写上感谢。
• 目前没有赏金。

测试时请遵守

• 只用自己的账号和数据。发现能看到别人的数据时停下来，直接告诉我们，不要继续查看或保存。
• 不修改、删除别人的数据。
• 不做影响服务的测试，比如压力测试、大量请求、批量注册。
• 不发垃圾信息，不冒充他人。
• 修好之前不公开细节。

这些不用发邮件

• 技能、仓库、文章或评论有问题（违规内容、恶意代码）：在对应页面点“举报”。
• 账号被封：在申诉页提交。